DATENSCHUTZERKLÄRUNG FÜR DEN "ABFALLASSISTENZ-WERKZEUGKASTEN" VON GLOBALFLOW
Stand: 30. April 2026
Die GlobalFlow GmbH nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unseres „Abfallassistenz-Werkzeugkastens von GlobalFlow" (nachfolgend „Werkzeugkasten" oder „Plattform") erheben, verarbeiten und nutzen.
1. Name und Kontaktdaten des Verantwortlichen
GlobalFlow GmbH
Im Wiesengrund 4
71229 Leonberg
Vertreten durch die Geschäftsführerinnen: Nadine Speidel, Anne Antic
E-Mail: hallo@global-flow.de
Telefon: + 49 711 49010 146
Handelsregister: Amtsgericht Stuttgart, HRB 741555
2. Kontaktdaten des Datenschutzbeauftragten
[Optional: Fügen Sie hier die Kontaktdaten Ihres Datenschutzbeauftragten ein, falls vorhanden.]
Sollte kein Datenschutzbeauftragter benannt sein, können Sie sich bei Fragen zum Datenschutz direkt an den Verantwortlichen wenden.
3. Allgemeines zur Datenverarbeitung
a) Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Werkzeugkastens sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur mit Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Art. 6 Abs. 1 lit. a DSGVO: Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen.
Art. 6 Abs. 1 lit. b DSGVO: Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO: Soweit eine Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt.
Art. 6 Abs. 1 lit. f DSGVO: Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht.
c) Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4. Datenverarbeitung bei Nutzung des Abfallassistenz-Werkzeugkastens
Der Abfallassistenz-Werkzeugkasten ist ein umfassendes System, das den KI-Assistenten „Freddie – Der Kreislaufnavigator", Praxisvorlagen, monatliche News & Updates sowie persönlichen E-Mail-Support umfasst. Die Datenverarbeitung erfolgt für die einzelnen Komponenten wie folgt:
a) KI-Assistent „Freddie – Der Kreislaufnavigator"
Freddie ist ein spezialisiertes KI-System für betriebliches Abfallmanagement. Die hier beschriebenen Verarbeitungsprozesse für Freddie wurden aus den Nutzungsbedingungen übernommen und in den Kontext der Datenschutzerklärung gestellt.
Art der Daten: Eingaben, Interaktionen, Suchanfragen, Prompts der Nutzer. Bei der Nutzung der Lieferanten- und Partnervermittlung können auch Informationen zu Ihrem Standort und Ihren Anforderungen verarbeitet werden.
Zweck der Verarbeitung: Bereitstellung von Informationen, Vermittlung von Anbietern, Systemverbesserung, Training der Algorithmen zur Verbesserung der Servicequalität und Genauigkeit der Ergebnisse.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung eines funktionsfähigen und sich stetig verbessernden KI-Assistenzsystems.
Details zur Verarbeitung:
Ihre Eingaben und Interaktionsdaten werden mit geeigneten Maßnahmen anonymisiert bzw. pseudonymisiert und für Systemverbesserungen verwendet. Eine Re-Identifizierung ist vertraglich und technisch untersagt und wird unterbunden.
Freddie wird auf eigenen Servern betrieben, um die DSGVO-Konformität zu gewährleisten und sicherzustellen, dass Ihre Daten beim Kunden bleiben.
Freddie unterliegt den einschlägigen Vorgaben der EU-KI-Regulierung (AI Act Compliance). Empfehlungen sind automatisiert, ohne Bindungswirkung; menschliche Kontrolle verbleibt bei den Nutzer*innen.
Eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO wurde für die KI-gestützte Verarbeitung durchgeführt.
Grundlegende Informationen zur Funktionsweise der Empfehlungen stellt der Betreiber auf Anfrage bereit.
Widerspruchsrecht (Opt-out): Nutzer*innen können der Verarbeitung ihrer anonymisierten/pseudonymisierten Daten zu Trainings-/Analysezwecken jederzeit widersprechen – im Konto oder per E-Mail an hallo@global-flow.de
b) Praxisvorlagen, News & Updates
Art der Daten: Zur Bereitstellung der Inhalte selbst werden keine personenbezogenen Daten direkt verarbeitet.
Zweck der Verarbeitung: Bereitstellung von arbeitserleichternden Ressourcen und aktuellen Informationen für Ihr betriebliches Abfallmanagement im Rahmen des Werkzeugkastens.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Bereitstellung der Leistungen des Werkzeugkastens.
c) Monatliche News & Updates (E-Mail-Versand)
Art der Daten: E-Mail-Adresse, Name (optional).
Zweck der Verarbeitung: Versand relevanter Gesetzesänderungen, Branchenneuigkeiten, Handlungsempfehlungen und Vorlagen als Teil des Werkzeugkastens.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Buchung des Werkzeugkastens gegeben haben, oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) im Rahmen der bestehenden Kundenbeziehung.
Widerruf der Einwilligung: Sie können dem Empfang der News & Updates jederzeit widersprechen, z.B. über einen Abmeldelink in der E-Mail oder per E-Mail an hallo@global-flow.de.
d) Persönlicher E-Mail-Support
Art der Daten: E-Mail-Adresse, Name, Inhalte Ihrer Supportanfrage (ggf. weitere personenbezogene Daten, die Sie in Ihrer Anfrage angeben).
Zweck der Verarbeitung: Bearbeitung Ihrer individuellen Supportanfragen und die Beantwortung von Fragen zu Vorlagen, Dokumentation und Anwendungsfällen des Werkzeugkastens.
Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Erbringung eines umfassenden Kundenservices.
Speicherdauer: Daten aus Supportanfragen werden so lange gespeichert, wie es zur Bearbeitung der Anfrage und zur Erfüllung gesetzlicher Aufbewahrungspflichten (z.B. für geschäftliche Korrespondenz) erforderlich ist.
e) Vertrags- und Zahlungsdaten
Art der Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Kundennummer, Rechnungsdaten, Zahlungsdaten (z.B. Bankverbindung, Kreditkartendaten).
Zweck der Verarbeitung: Abwicklung des Vertragsverhältnisses, Rechnungsstellung und Zahlungsabwicklung für die kostenpflichtige Nutzung des Werkzeugkastens.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, z.B. handels- und steuerrechtliche Aufbewahrungspflichten).
Speicherdauer: Die Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen (z.B. 6 oder 10 Jahre nach HGB und AO) gespeichert.
5. Weitergabe von Daten an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, es sei denn:
Sie haben Ihre ausdrückliche Einwilligung dazu erteilt (Art. 6 Abs. 1 lit. a DSGVO).
Die Weitergabe ist zur Abwicklung des Vertragsverhältnisses erforderlich (Art. 6 Abs. 1 lit. b DSGVO), z.B. an Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung.
Eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO), z.B. an Finanzbehörden.
Die Weitergabe ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO).
Im Rahmen der Lieferanten- und Partnervermittlung durch Freddie werden Informationen über potenzielle Anbieter bereitgestellt. Diese Anbieter erhalten Ihre Daten erst, wenn Sie aktiv Kontakt zu ihnen aufnehmen.
6. Datenübertragung in Drittländer
Wir übermitteln Ihre Daten grundsätzlich nicht in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Freddie wird auf eigenen Servern in Deutschland betrieben. Sollte in Ausnahmefällen eine solche Übermittlung erforderlich sein, erfolgt sie nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist (z.B. durch Angemessenheitsbeschluss der EU-Kommission oder Standardvertragsklauseln).
7. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO): Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, wenn diese aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Dies gilt insbesondere für die Verarbeitung zu Zwecken der Direktwerbung.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung zur Verarbeitung von Daten können Sie jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die zuständige Aufsichtsbehörde für die GlobalFlow GmbH ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
8. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Übertragungen und Speicherung erfolgen verschlüsselt nach aktuellem technischen Standard.
9. Pflicht zur Bereitstellung der Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings kann die Nutzung unseres Werkzeugkastens und seiner Funktionen ohne die Bereitstellung bestimmter Daten (z.B. Ihre E-Mail-Adresse für den Support oder für die News) eingeschränkt oder unmöglich sein.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets an die aktuellen rechtlichen Anforderungen oder an Änderungen unserer Leistungen anzupassen. Für Ihren Besuch gilt jeweils die aktuellste Version der Datenschutzerklärung, die wir auf unserer Webseite veröffentlichen.
Stand: 30.04.2026
